Дал доступ к одной директории(сайта) FTP, смогут ли с помощью взлома получить доступ к другим директориям?

Question

[ZaraMc]

Здравствуйте!

Я фрилансеру дал доступ к FTP, только для одного сайта(var/nickname/data/www/site.ru). Создал аккаунт FTP с новым именем и паролем на сервере и дал фрилансеру.

Есть ли способ взлома через одну директорию? Я просто боюсь, чтобы человек не взломал и не вошел на основные сайты.

Я ему дал доступ к тестовому сайту, чтобы тот сделал модуль для сайта.

Answer 1

[myfirepukan]

Если неверно настроена политика безопасности на сервере и на других сайтах есть папки с правами 777 то да, взлом возможен.

Comments

[ZaraMc]

Есть 777.

В корневой посмотрел - backup, uploads и templates.

[ZaraMc]

В самих доках написано так dle-news.ru/extras/online/index.html?overview.html

Answer 2

[coderxlsn]

может, если залить какой-нибуть экплоит, который сможет зайти выше на уровень.